Уведомление в Роскомнадзор об обработке персональных данных: кто обязан и как подать
Коротко: если сайт собирает данные людей через формы, его владелец — оператор персональных данных и обязан подать уведомление в Роскомнадзор до начала обработки. Это бесплатно, рассматривается до 30 дней. С 30 мая 2025 года за отсутствие уведомления компаниям и ИП грозит штраф от 100 до 300 тысяч рублей.
Кто обязан подавать уведомление
Почти все, кто собирает персональные данные с помощью компьютера: через сайт, CRM, 1С, таблицы, рассылки. Закон (ст. 22 152-ФЗ) освобождает от уведомления в основном тех, кто обрабатывает данные только вручную, на бумаге, — у бизнеса с сайтом так почти не бывает.
Сайт с формой заявки, записи или обратного звонка — это уже автоматизированная обработка. Значит, уведомление нужно.
Как проверить, подано ли оно
Откройте реестр операторов на сайте Роскомнадзора и найдите свою компанию по ИНН. Если записи нет — уведомление не подано. Наша бесплатная проверка делает это автоматически, если ИНН указан на сайте.
Три способа подать
| Способ | Что нужно | Удобно, если |
|---|---|---|
| Госуслуги | учётная запись, привязанная к организации или ИП | есть доступ к Госуслугам компании |
| Портал Роскомнадзора с электронной подписью | квалифицированная электронная подпись (УКЭП) и КриптоПро | подпись уже есть для отчётности |
| Бумажное уведомление | заполнить форму на портале Роскомнадзора, распечатать, подписать и отправить в территориальное управление РКН | нет ни Госуслуг компании, ни подписи |
Что придётся указать
- сведения о компании или ИП;
- цели обработки: например, «ответ на заявки с сайта», «исполнение договоров», «рассылка»;
- для каждой цели — какие данные, чьи (клиенты, посетители сайта, сотрудники), на каком основании, что с ними делают;
- меры защиты и ответственного за обработку;
- дату начала обработки, где находятся базы данных (в России), есть ли передача за границу.
Цели и данные в уведомлении должны совпадать с тем, что написано в политике обработки данных на сайте.
Сколько ждать и сколько стоит
- Бесплатно — платы за уведомление и внесение в реестр нет.
- До 30 дней на рассмотрение. Если сведения неполные, Роскомнадзор попросит уточнить.
- После внесения в реестр уведомление нужно обновлять, если меняются цели, данные или адрес.
Штрафы
| Кто | Нет уведомления (ч. 10 ст. 13.11 КоАП) |
|---|---|
| Компания или ИП | от 100 000 до 300 000 ₽ |
| Должностное лицо | от 30 000 до 50 000 ₽ |
Проверьте свой сайт бесплатно
Введите адрес — за минуту покажем, есть ли на сайте эти нарушения и какие штрафы за них грозят.
Статья — общая информация, а не юридическая консультация. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд.